Помогите,возможно тьрояны.

**lavrov** · 30.11.2009, 09:37

Стал тормозить компьютер,вускакивает какаято табличка,которую можно убрать только через диспетчер задач. Логи сделал.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**PavelA** · 30.11.2009, 10:47

Профиксить, если не знаете, что это такое.

Код:

O4 - Startup: password.url

У вас два а/вируса: Др.Веб и Касперский. Какой из них живой?

**lavrov** · 30.11.2009, 15:04

как понять два вируса,установлен Dr Web

Добавлено через 35 минут

профиксил,табличка при запуске компьютера осталась

**thyrex** · 30.11.2009, 15:22

Скриншот таблички покажите

**PavelA** · 30.11.2009, 15:33

Вот Ваша парочка:
O23 - Service: avp - Unknown owner - M:\PORTKAV\Kaspersky 7.0\avp.exe (file missing)
O23 - Service: SpIDer Guard for Windows (SPIDERNT) - Doctor Web, Ltd. - C:\PROGRA~1\DrWeb\spidernt.exe

**lavrov** · 30.11.2009, 16:07

И что с этой парочкой делать,как удалить тогда???

Добавлено через 41 секунду

Скриншот сейчас сделаю.

**PavelA** · 30.11.2009, 16:21

выполнить скрипт:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('a_s_e_t_u_p.scr','');
 QuarantineFile('C:\Documents and Settings\Кирилл\Главное меню\Программы\Автозагрузка\password.url','');
 DeleteService('KLIF');
 DeleteService('avp');
 DeleteFile('M:\PORTKAV\Kaspersky 7.0\avp.exe');
 DeleteFile('M:\PORTKAV\KASPER~1.0\KLIF.SYS');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Повторить логи.
Если что-то в карантин попадет, то прислать.

**lavrov** · 30.11.2009, 17:13

Карантин отправил,логи новые сделал.

**PavelA** · 30.11.2009, 17:17

Ваш скринсайвер трояны содержит.

**lavrov** · 30.11.2009, 18:16

а как его удалить??????? будте любезны,подскажите.

**thyrex** · 30.11.2009, 22:22

Выполните скрипт в AVZ

Код:

begin
DeleteFile('C:\WINDOWS\system32\a_s_e_t_u_p.scr');
ExecuteSysClean;
RebootWindows(true);
end.

Компьютер перезагрузится.

Сделайте новый лог virusinfo_syscheck.zip

**lavrov** · 01.12.2009, 14:00

Лог сделал,но проблемма с табличкой осталась,после загрузки компьютера,она появляется минуты через 3,и начинается какая то установка чего то,и отключается только через диспетчер задач.
Жду помощи.

**thyrex** · 01.12.2009, 16:25

Сообщение от lavrov

она появляется минуты через 3,и начинается какая то установка

Скриншот картинки прикрепите

**lavrov** · 01.12.2009, 16:49

вот,смотрите.

**thyrex** · 01.12.2009, 17:23

Такой лог сделайте http://virusinfo.info/showpost.php?p=457118&postcount=1

**lavrov** · 01.12.2009, 19:49

Вот и такой лог.

**thyrex** · 01.12.2009, 21:09

Такой лог еще сделайте http://virusinfo.info/showpost.php?p=493610&postcount=1

**lavrov** · 02.12.2009, 10:52

В комбо фиксе показываются вирусы,что делать???

**thyrex** · 02.12.2009, 11:58

Сообщение от lavrov

В комбо фиксе показываются вирусы,что делать???

Поясните

**lavrov** · 02.12.2009, 18:44

Т.е.скачиваю комбификс,а доктор веб его не пускает,говорит что там вирус. и он даже не скачивается.

Добавлено через 2 часа 57 минут

Я комбофикс скачал,и у меня стал компьютер выдавать ошибку эксплорер,кое как удалил его,и стал виснуть + исчезал рабочий стол,как тока удалил,стало все в порядке,но табличка всё равно появляется,что то грузит...только не понять что???

Помогите,возможно тьрояны. (заявка № 61758)

Опции темы

Помогите,возможно тьрояны.

ответ

Антивирусная помощь

Антивирусная помощь

Антивирусная помощь

Антивирусная помощь

Антивирусная помощь

Антивирусная помощь

Похожие темы

Возможно вирус, помогите!

Помогите возможно вирусы!!!!

Помогите, возможно вирус.

Если возможно, помогите

Помогите ! возможно заражение.

Ваши права в разделе